Можно ли использовать подстановочный сертификат для подписи сертификата поддомена?

Question

Я владелец сертификата подстановочного (открытый и закрытый ключ) для * .name.com Можно ли использовать свой сертификат для создания другой пары ключей для subdomain.name.com?

Я не хочу использовать свой подстановочный сертификат * .name.com для subdomain.name.com напрямую. subdomain.name.com будет управляться другим подразделением, и я не хочу делиться личным ключом с ними * .name.com.

Поддерживается ли эта настройка, или мне нужно купить сертификат для subdomain.name.com?

Answer 1

Это не возможно иметь разные подробности о же сертификат.

Подстановочный сертификат для всех поддоменов, которые были защищены сертификатом, отобразит ту же информацию.

Так что в вашем случае вам нужно получить новый сертификат SSL для конкретного домена подстановочных знаков, который вы хотите защитить.

Answer 2

Вы должны получить новый.

(Но ваш сертификат может принять решение отдать его бесплатно, или вы можете купить один из любого поставщика, или вы можете получить бесплатно один из letsencrypt.org)